надо было ставить дженту

имя сервера говорит само за себя :) додумались же глюком обозвать....а что за уязвимость то?

> надо было ставить дженту

Так им работать надо было, а не помещение обогревать.

Надо было ставить slackware.

Дас Глюк по-немецки - счастье.

Мда... соболезную нашим собратьям...

Ещё композитор с такой фамилией был.

> а что за уязвимость то?

...we suspect is the exploit used to compromise gluck.

We're still investigating exactly what happened and the extent of the
damage. We'll post more info as soon as we reasonably can.

опять??? :(

Эххх... интерестно, что за уязвимость и вообще, может там всё куда интересней :)

Только Glück, а не Gluck. UTF-8 должна всех победить.

Верно!

Кстати, немогу проверить его ``PGP SIGNED MESSAGE`` .. нет коннекта с wwwkeys.eu.pgp.net

Можно по русски про експлоит ?

мы подозреваем, что для [полома] gluck использовался експлоит Мы тихо и незаметно расследуем, что на самом деле случилось и степень повреждения. Мы запостим больше информации, когда сможем.

Китайские хакеры взяли wwwkeys.eu.pgp.net на себя!

PING wwwkeys.eu.pgp.net (212.55.198.213) 56(84) bytes of data.
64 bytes from rex.citrin.ch (212.55.198.213): icmp_seq=1 ttl=49 time=542 ms
64 bytes from rex.citrin.ch (212.55.198.213): icmp_seq=2 ttl=49 time=543 ms

бл#, а я их нюхал! (с)

.ch - не Китай, а Швейцария

Как, снова? Да, это просто праздник какой-то!

Ибо есть только один бог, и это Патрик...

упс, сорри ... .cn - Китай

>Ибо есть только один бог, и это Патрик...

И что вы нашли в нём ?)))

фанатизмъ.....

p.s. что случилось с Палмер?

И чего это дибиановские сервера всё наровят поломать? Странно это как-то.

Может просто другие об этом помалкивает, и только Дебиан всех информирует на всякий случай?

Или вы думаете в Дебиане софт не такой как у других?

Сочувствую.

> И что вы нашли в нём ?))) фанатизмъ.....

Ты не веришь в бога? Ты не веришь в Партика?? Да сжалится он над твоей душой...

>>Или вы думаете в Дебиане софт не такой как у других?
А может руки у админов?
Ну и патчики их может с косяками...

Не знаю, думаю что debian-team пора всерьез задуматься над использованием в Debian какой-нибудь 0-day attack системе зашщиты.

gluk

Новая яхта "Беда"
Как корабль назовете, так он вам и поплывет

Мультики надо смотреть, там всё рассказывается про безопастность.

> имя сервера говорит само за себя :) додумались же глюком обозвать....

А чтот поменялось бы от более звучного имени хоста? Глюк в имени домена.
Как смотрится такое: юпитер.дебильян.орг? Брр...

просто настраивать надо нормально, а не абы как... небось была запущена куча сервисов, всё от рута и без chroot(), ни о каких selinux/rsbac/grsec и речи не шло... ну, мысль понятна, я думаю.

http://lingvo.yandex.ru/de?text=gluck&st_translate=1

Какой бл%дью надо быть, чтобы дебиана ломат, да к тому же еще и дамаг наносить.
З.Ы.: умные все какие, небось каждый только дистром, который сам сделал пользуется?

Можно подумать, что остальных никогда не ломают. Только вот некоторые предпочитают помалкивать о подобных инциндентах, дабы не портить свою репутацию.

Зачем сломали? Похоже, что кому-то не дают покоя лавры Debian GNU/Linux.

Сразу вспоминается местная буря флэйма по поводу дырочек во FreeBSD ;)

или личная неприязнь: перевод пьяного спора из кабака в Сеть :)

ну ну

Скорее всего дело опять в криворуких админах. Где то что-то недокрутили. Интерсно как там все сделано было, скорее всего эксп работал через какой нибудь сервис.

да , надо было набирать админов с lor-a тогда бы точно не сломали бы .

imho пока не выяснят в чем дело , не имеет смысла всякие бредовые мысли выдвигать .

не перестаю удивляться тому, сколько дебилов на ЛОРе :-D

Идиоты.

Сервера Debian называют по фамилиям композиторов-классиков. Глюк -- один из таковых.

Читать надо, причем не только удаффком.

> Скорее всего дело опять в криворуких админах. А вернее всего подвел "человеческий фактор". У какого-то пользователя, где-то кто-то "стырил" (выпросил по пьяни, подсмотрел, просниферил и т.д.) пароль. А далее дело легкое, благо дырок немеряно.

Все очень просто. Как известно при автоматической установке Debian в /var/log пишет root-овый пароль. Кто-то просто додумался прочитать его от туда. ;)

>Все очень просто. Как известно при автоматической установке Debian >в /var/log пишет root-овый пароль. Кто-то просто додумался >прочитать его от туда. ;)

не надо путать убунту с нормальным дистром

>не надо путать убунту с нормальным дистром

Нужно за новостями следить :D

http://www.linux.org.ru/jump-message.jsp?msgid=1310947

Что Патрик, что остальные - лжебоги. "Лейтенант есть бог единый, сержант Джелал - пророк его" (С) R. Heinlein "Starship troopers"

По правде говоря, все это странно.

Дебиан столько усилий прикладывает, чтобы стабильность была на высоте, а его все прикладывают и прикладывают...

Подозрительно регулярно у них сервера взламывают, раз в несколько месяцев - это уже не смешно. И где хвалёная непробиваемость debian?

> И чего это дибиановские сервера всё наровят поломать? Странно это как-то.

Не забывай, что Debian - лидер среди некоммерческих дистрибутивов Linux, очевидно многие заинтересованы в том, чтобы его скомпрометировать. Если задавать вопрос "кому выгодно?", то ответ не ограничится одним Microsoft, также взлом Debian выгоден и разработчикам коммерческих дистрибутивов. Конечно совсем не обязательно кто-то из них имеет отношение к этому событию, но вдруг кто-то решил не жертвовать прибылью ради идеи? А если в дело включаются деньги, то взломать можно почти любой компьютер - если материально простимулировать отвечающих за него людей... Надёжность системы ограничивается человеческим фактором.

> Дебиан столько усилий прикладывает, чтобы стабильность была на высоте, а его все прикладывают и прикладывают...

Наверное их стабильность и приверженность старым версиям перешла в стадию, когда это уже не linux, а форк :(

> Подозрительно регулярно у них сервера взламывают, раз в несколько месяцев - это уже не смешно. И где хвалёная непробиваемость debian?

Обычно такие сообщения принято писать под логином anonymous. Чтобы не опасаться обвинений в заведомой лжи. Насколько я знаю, другой случай - это http://www.debian.org/News/2003/20031202, о каких "раз в несколько месяцев" можно вести речь?